Stalkerware (logiciel de surveillance par un proche)

Définition

Le stalkerware désigne les applications de surveillance installées sur l'appareil d'une personne par un proche disposant d'un accès physique — conjoint, ex-conjoint, parent — afin de suivre ses communications, sa position et son activité à son insu.

Comment ça fonctionne

Techniquement, ces applications font ce que font d'autres logiciels espions ; ce qui les distingue est le contexte. L'installation ne suppose ni faille ni piège : elle suppose quelques minutes seules avec l'appareil déverrouillé, ce dont dispose une personne vivant avec la victime. Le code d'accès est souvent connu, et l'installation peut être présentée comme un service — une application de localisation familiale, une sauvegarde. L'application se dissimule ensuite sous un nom anodin ou disparaît de l'écran d'accueil. La surveillance porte sur les messages, la position, l'historique d'appels, parfois le micro. Un second dispositif, plus simple et plus courant, produit le même effet sans aucune installation : le partage de position resté actif, ou un compte connecté sur un appareil que la personne conserve.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Batterie qui se décharge nettement plus vite sans changement d'usage
• Appareil tiède ou actif alors qu'il n'est pas utilisé
• Un proche connaît des déplacements ou des échanges que vous ne lui avez pas rapportés
• Application inconnue dans la liste complète des applications installées
• Autorisations d'accessibilité, de localisation ou d'administrateur accordées à une application que vous ne reconnaissez pas
• Partage de position actif vers un compte que vous n'avez pas choisi

Comment vérifier

Avant tout : ne faites pas ces recherches depuis l'appareil que vous soupçonnez. Consulter cette page, chercher « stalkerware » ou ouvrir les paramètres de sécurité y est visible par la personne qui surveille, au même titre que le reste. Utilisez un autre appareil — celui d'une personne de confiance, un poste en bibliothèque. Depuis cet appareil sûr, vous pourrez ensuite examiner la liste complète des applications installées et non le seul écran d'accueil, les autorisations d'accessibilité, de localisation et d'administration, les partages de position actifs, et les appareils connectés à vos comptes.

Que faire

Si vous vous sentez en danger, ne supprimez rien immédiatement. La disparition d'une surveillance est visible par la personne qui l'a mise en place, et cette découverte est un moment où le risque augmente. Cherchez d'abord un appui : le 3919 pour les violences faites aux femmes, une association d'aide aux victimes, ou un professionnel de confiance — et si possible depuis un autre appareil que celui que vous soupçonnez. Le retrait vient ensuite, dans un cadre préparé.

Si c'est déjà arrivé

Utilisez un appareil sûr — celui d'une personne de confiance, ou un poste public — pour changer les mots de passe de vos comptes essentiels et retirer les appareils connectés. Conservez les traces avant tout nettoyage : elles servent à la procédure. La surveillance d'un conjoint sans son consentement est une infraction pénale ; un dépôt de plainte est possible et l'accompagnement par une association facilite les démarches. En cas de danger immédiat, composez le 17, ou le 114 par SMS.

Questions fréquentes

Pourquoi ne pas désinstaller l'application tout de suite ?

Parce que la personne qui l'a installée verra la surveillance s'interrompre, et que ce moment est celui où les situations de violence s'aggravent le plus souvent. Ce n'est pas une raison de ne rien faire : c'est une raison de faire les choses dans l'ordre, en cherchant un appui d'abord.

Une réinitialisation de l'appareil suffit-elle ?

Elle retire l'application, mais pas nécessairement l'accès : si vos comptes sont connectés sur un autre appareil, ou si vos mots de passe sont connus, la surveillance reprend autrement. Changez les mots de passe depuis un appareil sûr et retirez les appareils connectés à chaque compte.

Est-ce légal d'installer cela sur le téléphone de son conjoint ?

Non. Surveiller les communications d'une personne majeure sans son consentement est pénalement réprimé, y compris au sein d'un couple, et le fait de vivre ensemble n'y change rien.

Attaques liées

• Cyberharcèlement
• Piratage de messagerie
• Contournement de la double authentification
• Traçage par balise
• Logiciel espion (spyware)
• Enregistreur de frappe (keylogger)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement